1. Dữ liệu chúng tôi thu thập
- Tài khoản: tên, email, số điện thoại, mật khẩu (đã mã hóa).
- Thương hiệu: logo, hotline, địa chỉ, thông tin liên hệ doanh nghiệp bạn nhập vào trang Brand.
- Dữ liệu vận hành: báo giá đã tạo, danh sách vật tư, khách hàng, lịch sử thao tác trên app.
- Kết nối Zalo OA: nếu bạn chọn liên kết Zalo, chúng tôi lưu access token và refresh token để gửi báo giá thay bạn. Token được lưu mã hóa trong cơ sở dữ liệu.
- Tệp tải lên: ảnh hóa đơn (cho OCR), ảnh mái nhà (cho AI 3D) — xử lý xong sẽ được lưu cùng tài khoản của bạn.
- Kỹ thuật: địa chỉ IP, user agent, log lỗi để phục vụ vận hành và bảo mật.
2. Mục đích sử dụng
- Cung cấp dịch vụ tạo báo giá, quản lý khách hàng, gửi Zalo, tính ROI.
- Cá nhân hóa PDF báo giá theo thương hiệu của bạn (logo, hotline, địa chỉ).
- Hỗ trợ kỹ thuật khi bạn liên hệ.
- Cải thiện sản phẩm dựa trên thống kê tổng hợp (không định danh cá nhân).
- Tuân thủ yêu cầu pháp lý nếu cơ quan chức năng có thẩm quyền yêu cầu.
3. Chia sẻ dữ liệu
EZsolar không bán dữ liệu của bạn cho bên thứ ba. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:
- Zalo OA: khi bạn chủ động gửi báo giá qua Zalo, nội dung tin nhắn và token sẽ được gửi đến hệ thống Zalo theo OAuth chuẩn.
- Nhà cung cấp hạ tầng: dữ liệu được lưu trên máy chủ điện toán đám mây của các đối tác hạ tầng được EZsolar tin cậy.
- Yêu cầu pháp lý: khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam.
4. Lưu trữ và bảo mật
- Mật khẩu được lưu dưới dạng băm (bcrypt), không bao giờ ở dạng văn bản gốc.
- Token Zalo OA và các thông tin nhạy cảm được mã hóa khi lưu vào database.
- Truy cập database giới hạn ở quản trị viên có thẩm quyền của EZsolar.
- Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Khi bạn xóa tài khoản, dữ liệu cá nhân sẽ được gỡ bỏ trong vòng 30 ngày, trừ phần phải lưu để tuân thủ pháp luật (ví dụ: hóa đơn thanh toán).
5. Quyền của bạn
- Xem và chỉnh sửa thông tin tài khoản tại trang Tài khoản.
- Yêu cầu xuất bản sao dữ liệu cá nhân của bạn.
- Yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.
- Ngắt kết nối Zalo OA bất kỳ lúc nào — token sẽ bị thu hồi ngay.
- Khiếu nại nếu phát hiện dữ liệu bị xử lý sai mục đích.
6. Cookie và công nghệ tương tự
EZsolar dùng cookie phiên (session cookie) để duy trì trạng thái đăng nhập và CSRF token để bảo vệ form. Chúng tôi không dùng cookie quảng cáo hoặc tracker bên thứ ba phục vụ marketing.
7. Thay đổi chính sách
Khi có thay đổi đáng kể, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang và thông báo trong app nếu cần thiết.
8. Liên hệ về quyền riêng tư
Để thực hiện quyền của bạn hoặc đặt câu hỏi về bảo mật, gửi email tới ezsolar.support@gmail.com.